İngiltere Bilim, İnovasyon ve Teknoloji Bakanlığı (DSIT), binlerce devlet kuruluşuna ait yarım milyondan fazla alan adının güvenliğinden sorumlu. Bu kuruluşlar arasında en küçük yerel meclislerden devasa Ulusal Sağlık Hizmeti'ne (NHS) kadar geniş bir yelpaze bulunuyor. DSIT, bu kuruluşlara en son siber güvenlik açıklarını ve bunların nasıl giderileceğini anlatmakta zorlanıyor, özellikle de yapay zeka modellerinin her zamankinden daha fazla açık keşfettiği bir dönemde.
Ancak DSIT'in güvenlik açığı izleme servis sahibi Nick Woodcraft'a göre, her kuruluşun teknik detayları tam olarak anlaması gerekmiyor. Önemli olan, neyin düzeltileceği ve nasıl düzeltileceği konusunda doğru bilgiyi sağlamak. Woodcraft, "Bir sorunla geldiğinizde, teknolojiden değil, sonuçlardan bahsedin," diyerek yaklaşımlarını özetledi. Örneğin, DNS güvenlik açıklarını anlatırken yerel bir meclise "sorun giderilmezse web sitenize erişiminizi kaybedebilirsiniz" deniyor. Bu sayede kuruluşlar, teknik bilgiye sahip olmasalar bile sorunu önceliklendirebiliyor.
Yarım milyondan fazla alan adıyla ilgilenmek imkansız olduğu için DSIT, Güvenlik Bilgisi ve Olay Yönetimi (SIEM) çözümleri ve çevrimiçi kaynaklar gibi ek kanallara yatırım yaptı. Woodcraft, "Verileri SIEM'e gönderiyoruz, kuruluşlar kendileri önceliklendirebiliyor," dedi. Ayrıca Ulusal Siber Güvenlik Merkezi'nin (NCSC) portalına veri göndererek kuruluşların güvendiği bir kaynaktan bilgi almasını sağlıyorlar. DSIT ayrıca kuruluşları aynı anda çok fazla sorunla boğmamak için bilgileri aşamalı olarak vermeyi tercih ediyor.
Önemli Gelişmeler
Woodcraft, "Bir kuruluşta 15 sorun bulursak hepsini söylemek onları tedirgin ediyor, bu yüzden bilgileri damla damla verip düzeltmelerine yardımcı oluyoruz. Ayrıca, onlarla birebir ilgilenen insanlarımız var," diye ekledi. DSIT, yapay zeka çağında güvenliği sağlamak için temel prensiplere odaklanıyor: düzenli yama yapmak, sistemleri güncel tutmak ve doğru süreçleri uygulamak. Woodcraft'a göre bu basit adımlar, kuruluşları büyük tehlikelerden koruyabilir.
